El error más común al elegir un proveedor de software para el pasaporte de producto digital es asumir que el proveedor también asume la responsabilidad. Un proveedor de software puede proporcionar la tecnología: un sistema para introducir datos, generar un código QR y alojar archivos. Sin embargo, el reglamento impone las obligaciones al fabricante, importador u otra parte que actúa como oferente — no a la parte que construye o aloja el software.
Las consecuencias de este error generalmente se notan cuando ya es demasiado tarde: datos que resultan no estar actualizados, un sistema que no cumple lo que los supervisores esperan, o falta de claridad sobre quién puede modificar qué información. Esto se puede resolver, pero entonces requiere tiempo y dinero adicionales que se podrían haber evitado con un par de preguntas previas.
Por qué este error ocurre tan a menudo
La confusión es comprensible. Un pasaporte de producto digital es un territorio nuevo para la mayoría de empresas en el comercio del acero y la transformación de metales, mientras que las decisiones de software a menudo se toman de la misma manera durante años: basándose en precio, facilidad de uso y lo que el departamento de TI conoce. Sin embargo, en un pasaporte de producto también influyen preguntas que no tienen nada que ver con la tecnología, como quién verifica los datos, cuánto tiempo deben conservarse y quién es responsable si un dato es incorrecto. Estas preguntas fácilmente pasan a un segundo plano en una conversación sobre pantallas y funcionalidades.
Además, los proveedores presentan naturalmente su producto de forma positiva. Términos como "totalmente conforme" o "cumple con el reglamento" suenan tranquilizadores, pero dicen poco sobre la cuestión de quién sigue siendo responsable del contenido del pasaporte. El software puede almacenar y mostrar un pasaporte de forma técnicamente correcta; si los datos que contiene son correctos y están actualizados sigue siendo responsabilidad de quien los proporciona.
Qué sale mal en la práctica
Una serie de situaciones se repiten regularmente. Una empresa celebra un contrato de software sin especificar quién actualiza los datos después de la entrega, y se da cuenta después de un año que nadie lo hace de forma estructurada. O un proveedor deja de prestar el servicio y resulta que los datos no son transferibles a otro sistema sin costes adicionales. También ocurre que una empresa asume que el período de alojamiento de diez años está automáticamente garantizado, cuando en la práctica requiere un acuerdo separado.
Ninguna de estas situaciones es dramática si las ve venir a tiempo. Solo se vuelve problemático cuando un supervisor, cliente o socio comercial solicita acceso y resulta que nadie sabe exactamente dónde están los datos actualizados o quién los proporcionó.
Cómo evitar esto
Lo esencial es simple: al elegir un proveedor de software, no solo haga preguntas técnicas, sino también preguntas sobre roles y responsabilidades. ¿Quién sigue siendo propietario de los datos? ¿Quién es el punto de contacto si un dato resulta ser incorrecto? ¿Cómo se garantiza el período de alojamiento de diez años, incluso si alguna vez cambia de proveedor? ¿Y cómo se garantiza que se pueda rastrear de dónde proviene un dato, para que pueda demostrarlo si se le pregunta?
Estas preguntas deben estar en el contrato, no solo en una conversación de ventas. Un proveedor que pueda responderlas claramente le da más seguridad que un proveedor que principalmente habla de funcionalidades. En cómo organizamos la trazabilidad de los datos puede ver un ejemplo de cómo se puede ver una respuesta de este tipo.
Qué es y qué no es parte del software
Un proveedor de software puede ayudarle a registrar, mostrar y proteger datos. Es un trabajo valioso, y un entorno bien configurado le ahorra mucho trabajo manual. Pero las decisiones de contenido — qué datos son obligatorios, quién se considera proveedor, y cuándo deben actualizarse los datos — siguen siendo responsabilidad de su propia empresa. Quien confunde estas dos cosas corre el riesgo de que nadie en la organización se sienta realmente responsable del contenido.
Para aclarar esa distinción, es útil tener claro primero qué función desempeña su empresa en la cadena. Esto también determina qué preguntas debe hacer a un proveedor. En la base de conocimientos, según la situación se desarrolla esto por tema, con referencias al texto oficial.
Para la propia situación, y para la explicación precisa de funciones y responsabilidades, se recomienda consultar a un abogado o ponerse en contacto con la autoridad competente de vigilancia. Este artículo describe un patrón frecuente, no asesoramiento para una empresa específica.
¿Quiere primero ordenar la información de su situación antes de hablar con un proveedor? Con el escaneo rápido gratuito de cinco preguntas obtiene una primera indicación, y en las respuestas a preguntas frecuentes encontrará más situaciones prácticas como estas.